如何配置Spring Cloud Secret Management指向Localstack替代AWS？

当然可以，Spring Cloud AWS 支持自定义服务端点配置，完全能让密钥管理模块指向 Localstack，无需访问真实 AWS 环境。

具体配置步骤 #

1. 开发环境配置文件 #

在你的开发环境配置文件（比如application-dev.yml或application-dev.properties）中添加以下配置，覆盖默认的 AWS Secrets Manager 端点：

YAML 格式：

spring:
  cloud:
    aws:
      secretsmanager:
        endpoint: http://localhost:4584  # Localstack Secrets Manager 默认端口
      region:
        static: us-east-1  # 与 Localstack 配置的区域保持一致
      credentials:
        access-key: dummy  # Localstack 无需真实密钥，填占位符即可
        secret-key: dummy

Properties 格式：

spring.cloud.aws.secretsmanager.endpoint=http://localhost:4584
spring.cloud.aws.region.static=us-east-1
spring.cloud.aws.credentials.access-key=dummy
spring.cloud.aws.credentials.secret-key=dummy

2. 确保 Localstack 正常运行 #

启动 Localstack 并开启 Secrets Manager 服务，例如用 Docker 命令：

localstack start -d --services secretsmanager

你可以提前在 Localstack 中创建测试密钥，用 AWS CLI（指定 Localstack 端点）：

aws secretsmanager create-secret --name my-test-secret --secret-string '{"db.password":"local-test-pass"}' --endpoint-url http://localhost:4584

启动 Spring Boot 应用时激活dev环境（比如通过spring.profiles.active=dev），就能从 Localstack 拉取密钥，不会访问真实 AWS。

注意事项 #

• Localstack 的 Secrets Manager 端口可能随版本变化，若端口不匹配请查阅对应版本文档调整。
• 生产环境不要使用这些配置，确保配置文件按环境隔离。

内容的提问来源于stack exchange，提问作者len